ログインフォームに対するブルートフォース（総当たり）攻撃によるパスワード解析 - Qiita

本稿は、教育のみを目的としたものです。ここに記載のツールと手法はシステムの所有者によって明示的に許可と同意が得られている場合のみその実施が可能です。 本稿は違法な活動を肯定するものではありません。 はじめに 本稿では、ログインの仕組みを持つWebアプリケーションに対する攻撃手法の一つについて検討します。 Webアプリケーションが提供するログインフォームに対して、ユーザー名とパスワードの有効な組み合わせを総当たりで試行する攻撃手法があります。この攻撃手法を「ブルートフォース（英：brute force）」攻撃と呼んでいます。 ステップ1：ログインフォームをみつける Webアプリケーションの管理画面など意図的にログインフォームを秘匿にしている場合があります。このようなログインフォームをみつけるために、次のようなツールを利用することが可能です。 niktoツール：ウェブサイトの脆弱性を診断する